Η απώλεια δεδομένων λόγω εξωτερικών συνεργατών κοστίζει ακριβά

Ο μέσος οικονομικός αντίκτυπος για μια επιχείρηση που έχασε δεδομένα λόγω κάποιου εξωτερικού συνεργάτη άγγιξε τα 1,4 εκατομμύρια δολάρια το 2021, αποτελώντας την πιο δαπανηρή παραβίαση παρά το γεγονός ότι κατά την περσινή χρονιά δεν συγκαταλέγονταν ούτε μεταξύ των πέντε πιο συχνών περιστατικών παραβίασης. Η συνολική κατάταξη των απωλειών από διαφορετικούς τύπους επιθέσεων έχει επίσης αλλάξει σημαντικά από το 2020.

Οι επιθέσεις κατά τις οποίες επιχειρήσεις παγκόσμιου βεληνεκούς επηρεάζονται μέσω των προμηθευτών τους έχουν γίνει κυρίαρχη τάση. Τα επιχειρηματικά δεδομένα πλέον διανέμονται σε πολλαπλά τρίτα μέρη, συμπεριλαμβανομένων παροχών υπηρεσιών, συνεργατών, προμηθευτών και θυγατρικών. Ως εκ τούτου, οι οργανισμοί πρέπει να λάβουν υπόψη όχι μόνο τους κινδύνους κυβερνοασφάλειας που επηρεάζουν την υποδομή πληροφορικής τους, αλλά και αυτούς που μπορεί να προέρχονται εκτός αυτής.

Σύμφωνα με την έρευνα, το ένα τρίτο (32%) των μεγάλων οργανισμών έπεσε θύμα επιθέσεων που αφορούσαν δεδομένα που μοιράστηκαν με τους προμηθευτές. Αυτό το μέγεθος δεν μεταβλήθηκε ιδιαίτερα από την έκθεση του 2020 (όταν βρισκόταν στο 33%). Ο οικονομικός αντίκτυπος αυτού του μοτίβου παραμένει ο ίδιος με πέρυσι – 1,4 εκατομμύρια δολάρια – ωστόσο, τότε βρίσκονταν στην 13η θέση στην κατάταξη των μέσων απωλειών από όλες τις μορφές επιθέσεων.

Η πλειονότητα των άλλων τύπων επιθέσεων παρουσιάζει χαμηλότερο οικονομικό αντίκτυπο, συμπεριλαμβανομένης της φυσικής απώλειας συσκευών που ανήκουν στην εταιρεία (1,3 εκατομμύρια δολάρια), επιθέσεις κρυπτογράφησης (1,3 εκατομμύρια δολάρια) και ακατάλληλη χρήση πόρων πληροφορικής από τους υπαλλήλους (1,3 εκατομμύρια δολάρια). Η θέση των επιθέσεων αυτών στην αντίστοιχη κατάταξη μεταβλήθηκε επίσης, αντανακλώντας τον τρόπο που η πανδημία άλλαξε το τοπίο της κυβερνοασφάλειας για τις επιχειρήσεις.

Ως αποτέλεσμα, ο μέσος οικονομικός αντίκτυπος κάθε επίθεσης έχει επίσης μειωθεί. Συγκεκριμένα, η μείωση ανήλθε στο 15% σε σύγκριση με τα αποτελέσματα του περασμένου έτους – 927.000 δολάρια το 2021 έναντι 1,09 εκατ. δολαρίων το 2020 – και έπεσε ακόμη χαμηλότερα από το αντίστοιχο μέγεθος του 2017 ($992k).

Πιθανόν αυτό να οφείλεται στο ότι οι μέχρι πρότινος επενδύσεις σε μέτρα πρόληψης και άμβλυνσης είχαν ικανοποιητικά αποτελέσματα για τις επιχειρήσεις. Εναλλακτικά, το μέσο κόστος μπορεί να επηρεαστεί από το γεγονός ότι οι επιχειρήσεις ήταν λιγότερο πιθανό να αναφέρουν παραβιάσεις δεδομένων φέτος, με το 34% να καταφέρνει να το αποφύγει, έναντι μόλις 28% το 2020. Οι οικονομικά ευάλωτες εταιρείες ενδέχεται να είναι απρόθυμες να κινήσουν διαδικασίες για την πραγματοποίηση ποινικής έρευνας ή να διακινδυνεύσουν πλήγμα στη φήμη τους στην περίπτωση που η παραβίαση γίνει γνωστή στο κοινό.